Бесплатный SSL от LetsEncrypt для Vesta
Не так давно компания LetsEncrypt разрешила использовать свои сертификаты и разработала механиз подписи запросов своим центром сертификации. Итак попробуем получить и подписать сертификат для своего сервера с установленной панелью управления VESTA.
Подключим бесплатный SSL сертификат с автоматическим обновлением оного. Данный how-to (и скрипт) написан для полной автоматизации обновления сертификата использующегося VestaCP но после небольшой доработки может использоваться где-угодно, нужно просто поменять путь назначения в командах копирующих сгенерированные сертификаты.
yum install git
Далее скачиваем скрипты LetsEncrypt
mkdir /etc/letsencrypt && cd /etc/letsencrypt/ git clone https://github.com/letsencrypt/letsencrypt .
И собственно сам скрипт запроса, установки и обновления сертификата.
# /home/update-cert.sh DOMAINS=$HOSTNAME service vesta stop && service nginx stop && (/etc/letsencrypt/letsencrypt-auto certonly --debug -d $DOMAINS --email hostmaster@$HOSTNAME --standalone --renew-by-default --agree-tos --standalone-supported-challenges tls-sni-01) && cp -Lr /etc/letsencrypt/live/$HOSTNAME/cert.pem /usr/local/vesta/ssl/certificate.crt && cp -Lr /etc/letsencrypt/live/$HOSTNAME/privkey.pem /usr/local/vesta/ssl/certificate.key && service nginx start && service vesta start
Сертификат будет получен на доменное имя которое является hostname сервера. Вы можете изменить его или добавить дополнительные суб-домены, пример далее.
DOMAINS=$HOSTNAME DOMAINS=$HOSTNAME,sub1.quaded.com DOMAINS=$HOSTNAME,sub1.quaded.com,sub2.quaded.com DOMAINS=quaded.com,sub1.quaded.com
Необходимо уточнить, что этот сертификат необходимо периодически обновлять, так как он создается на срок 3 месяца. Для этого остается только добавить выполнение нашего скрипта из cron по заданному интервалу. Например 1 раз в 80 дней.
- Блог пользователя serg kaac
- Войдите или зарегистрируйтесь, чтобы отправлять комментарии
Похожие материалы по этой теме на сайте
Содержимое | |
---|---|
Универсальный сервер сетевой загрузки и установки. Продолжение. |
С разрешения редакции журнала "Системный администратор" публикую продолжение статьи. Универсальный сервер сетевой загрузки и установки. Часть 2.В первой части статьи [1] были рассмотрены принципы работы,... |
Настройка Easy Print в Windows Server 2008 R2 |
Еще раз о проблемах печати. |
EXT2FSD |
WIM-Плагин для EXT2FSD (EXT2&EXT3 support) - содержит файлы программы. |
Minitool Partition Wizard |
Менеджер разделов с базовым функционалом и поддержкой основных распространненных файловых систем. |
Symantec Ghost 11.0 WIM |
WIM-плагин для Symantec Ghost 11.0 - содержит файлы программы. |
MPCFFDSHOW |
Плагин для Media Player Classic 6.4.9.0 и FFdshow Video Codec - без файлов программы. Содержит скрипт автосоздания. |
Поздравляю всех с новым годом 2015! |
С Новым годом Козы поздравленья |
MIN(Y)PE by yurkesha (WIM) |
Архиватор: 7-ZIP. |
Сейчас на сайте
1 пользователь онлайн.
- yurkesha
Популярное сегодня
- Windows PE 2 -PRO- sp2 Live USB WinPE 2015 Professional
- Автоматическая установка расширений для Chromium и Edge
- Windows Server 2019 core и RDP-клиент
- Специальная сборка RusLive_TB
- Проблема со службой "Смарт-карта" при подключении по RDP
- Настраиваемые представления журналов Windows
- WinPE 4.0 (Win8)
- WinBuilder
Страницы
- 1
- 2
- 3
- 4
- 5
- …
- следующая ›
- последняя »
Пользователи
- gogi
- Тина Денега
- alex9578
- MrMilk
- moro2008
- AmunVa
- vfg47490
- Drill Fill
- vedmid
- afony80
Комментарии